megasyc
Los datos de carácter personal de MEGASYC son usados exclusivamente para los fines autorizados en su normativa. Cualquier otro uso ha de ser previamente autorizado por escrito por parte de MEGASYC. Asimismo se ha de respetar lo dispuesto en la legislación española en lo que se refiere a los datos de carácter personal y en defensa de los intereses de los accionistas, clientes, empleados, proveedores y otros posibles afectados.
Sólo se considerará el principio del llamado mínimo privilegio, es decir, cada función podrá realizar y acceder a los datos necesarios que se requieran para cumplir su cometido.
La Dirección preferentemente a través de algún Comité, debe especificar claramente y por escrito, quien es la persona responsable y “propietaria” interna de los ficheros y bases de datos de cada área.; dicha persona en cada caso definirá las reglas de acceso a otorgar a los usuarios que cumplan las condiciones establecidas. El área de Sistemas de Información no es propietaria de información, salvo algunos registros técnicos internos.
Los responsables propietarios de los datos, en caso de que existan, designarán administradores de los grandes conjuntos de información.
La información almacenada en los sistemas o que circule por las rede de MEGASYC será propiedad de dicha entidad, que se reserva el derecho de examinarla, para verificar que se cumple lo establecido en su normativa, por lo que no se garantiza la privacidad en el caso de almacenar o transmitir datos particulares.
La información de otras entidades que pueda manejar MEGASYC se tratará según el nivel de clasificación asignado en los contratos o convenios entre las dos entidades.
En el caso de transporte de información de carácter personal a otros países, con independencia del nivel de clasificación que tenga, se cumplirá lo dispuesto en la Ley Orgánica 15/1999 de 13 de diciembre, de Protección de Datos de Carácter Personal dependiendo del país que se trae la instrucción 1/2000 de 1 de diciembre, de la Agencia Española de Protección de Datos relativa a las normas por las que se rigen los movimientos internacionales de Datos.
MEGASYC en cumplimiento a dicha Ley Orgánica, recogerá, procesará, almacenará y utilizará, sólo los datos personales necesarios relacionados con su tipo de negocio y para llevar a cabo las relaciones con clientes, empleados, proveedores, accionistas, y otras personas físicas. Los datos de recogerán en virtud de la relación que exista; con el consentimiento, expreso o tácito, de los afectados, cuando su recogida no se desprenda de la propia relación.
Dichos datos, así como los de clientes potenciales cuyos datos se hayan adquirido por vías autorizadas, se usarán sólo para los fines autorizados por la dirección de MEGASYC y siempre dentro de lo que marque la legislación aplicable y de modo especial la Ley Orgánica de 15/1999
La dirección determinará qué datos se recogerán y se guardarán, y por cuanto tiempo, en cada uno de los casos. No se recogerán datos no pertinentes con la relación que mantenga MEGASYC con las personas físicas.
La persona responsable por los Servicios Médicos determinará qué personas pueden acceder a qué datos médicos, y con qué posibilidades: leer, modificar o borrar.
En las pruebas de selección a los candidatos no se les pasarán pruebas o se les harán preguntas que puedan ayudar a determinar datos sensibles como creencias, religión, preferencias políticas, origen racial, salud o inclinaciones sexuales.
La información relativa a clientes solo se facilitará a externos cuando esté aprobada su cesión de datos por la Dirección y eso será en relación con la gestión de las operaciones de MEGASYC porque lo haya autorizado expresamente el afectado, o bien por requerimiento judicial según lo previsto en la legislación.
En el caso de información estadística no podrán deducirse clientes o en general individuos concretos a partir de los datos.
Los clientes y empleados deben tener la posibilidad de comunicar MEGASYC si no quieren recibir esta información escrita, telefónica o por correo electrónico, de carácter informativo comercial.
Cada cliente, empleado, proveedor y cuantas personas físicas figuren en los ficheros de MEGASYC podrán conocer que datos tiene la entidad de cada persona, según lo establecido en la legislación, especialmente la Ley de Protección de Datos de Carácter Personal.
En los contratos laborales del personal de MEGASYC deberá figurar una cláusula de confidencialidad; asimismo deberá figurar la obligación de guardar secreto aun después de abandonar su trabajo sobre los datos de carácter personal y secretos que hayan conocido durante su trabajo en MEGASYC.
En síntesis, el tratamiento de los datos de carácter personal que se realice en la organización deberá cumplir en todo momento la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal, su desarrollo reglamentario y las instrucciones de la Agencia Española de Protección de Datos.
